Ulusal ve uluslararası denetimlere her gün hazır olun.
Ulusal ve uluslararası regülasyonlar ürün tasarımımızın parçasıdır. Log bütünlüğü, yasal geçerli zaman damgası, uzun süreli arşiv, raporlama ve denetlenebilirlik tek platformda; 5651 loglama, KVKK erişim kayıtları ve ISO 27001 log kontrolleri için hazır raporlar.
Ulusal düzenlemeler: 5651, 5070, KVKK, BDDK ve 7545
5651 loglama: internet erişim kayıtlarının saklanması
İnternet trafiğinin kayıt altına alınması ve zaman damgasıyla saklanması zorunludur. Kurum personeli ya da misafiri kurum ağı üzerinden suç teşkil eden bir paylaşım yaptığında, zaman damgalı erişim kaydı yoksa sorumluluk kurumun imza yetkilisine kalır.
- OrianaLOG ile erişim kayıtlarının zaman damgalı arşivi; 5651 log saklama süresi için 730 günlük (2 yıl) saklama planı
- Firewall, DNS, DHCP ve hotspot loglarının kullanıcı ve IP ile eşleştirilmesi
- Günlük otomatik arşiv ve bütünlük doğrulaması; denetimde dakikalar içinde kanıt
Elektronik imza ve zaman damgası
Toplanan loglar 5070 sayılı yasa kapsamında günlük olarak TÜBİTAK onaylı zaman damgası ile damgalanır. Böylece kayıtların oluşturulduğu an ve değiştirilmediği, mahkeme ve denetimlerde delil niteliğinde ispatlanabilir.
- Zaman damgalı veri arşivi modülü; zaman damgası sunucusu yapılandırması
- Log imzalama / hash doğrulama ile bütünlük
- Özel tarih aralığı arşivi oluşturma ve indirme
KVKK log kaydı: kişisel verilere erişimin izlenmesi
Kişisel verilere kim, ne zaman, nasıl eriştiğinin kayıt altına alınması gerekir. Bir çalışan müşteri bilgilerine izinsiz erişip kopyaladığında log kaydı yoksa bunu ispat etmek mümkün olmaz; kurum KVKK'ya aykırılıktan ciddi para cezalarıyla karşılaşır.
- Veritabanı, dosya (File Audit) ve uygulama erişim loglarının kullanıcı bazlı kaydı
- Hassas veri maskeleme ve şifreli saklama
- Çerez politikası rıza loglaması: Kabul / Red / Değiştir seçimlerinin zaman damgalı kaydı
Sektörel düzenlemeler
BDDK Bilgi Sistemleri Yönetmeliği bankalar için, 7545 Sayılı Siber Güvenlik Kanunu kritik altyapı ve kurumlar için siber güvenlik yükümlülüklerini yeniden şekillendirir. SPK ve EPDK gibi sektörel düzenleyiciler de log yönetimi ve olay bildirimi gereksinimleri getirir.
- Yerli üretici; veri egemenliği ve tedarik zinciri güvenliği
- TRTEST A Seviye SIEM uygunluk belgesi
- Denetim raporlarının zamanlanmış üretimi
Global standartlar ve direktifler
Almanca ve Fransızca arayüz desteği ile Avrupa'da faaliyet gösteren kurumlar için GDPR, NIS2, DORA ve BSI/KRITIS gereksinimlerine katkı sağlar.
| Çerçeve | Kapsam | Log gereksinimi | Oriana desteği |
|---|---|---|---|
| GDPR | AB kişisel veri koruma | Kişisel verilere erişimlerin kaydı; kimin hangi veriye eriştiğinin ispatı | Erişim loglama, UEBA, zaman damgalı arşiv, hassas veri maskeleme |
| NIS2 | AB kritik altyapı siber güvenlik direktifi | Olay tespiti, loglama, raporlama yükümlülükleri | Korelasyon, alarm, olay geçmişine hızlı erişim, raporlama |
| DORA | AB finans dijital operasyonel dayanıklılık | Güvenlik olaylarının izlenmesi, müdahale ve süreklilik | Olay izleme, MTTD/MTTR iyileştirme, denetlenebilirlik (katkı sağlar) |
| ISO/IEC 27001:2022 | Bilgi güvenliği yönetim sistemi | A.8.15 Loglama, A.8.16 İzleme, A.8.17 Saat senkronizasyonu | Merkezi loglama, izleme, NTP ile zaman standardizasyonu, raporlar |
| PCI DSS v4.0 | Kart verisi güvenliği | Gereksinim 10: tüm erişimlerin loglanması, 1 yıl saklama | Ödeme sistemi loglarının toplanması, saklama politikaları, raporlama |
| HIPAA | ABD sağlık verisi | Hasta verisine erişim loglarının tutulması | EHR erişim loglama, File Audit, anomali tespiti |
| SOX | ABD finansal raporlama | Finansal sistemlerde log tutulması | Veritabanı ve uygulama erişim kayıtları |
| NIST SP 800-53 / CSF 2.0 | ABD güvenlik kontrolleri | AU (Audit) kontrol ailesi | Denetim kayıtları, bütünlük, saklama |
| SOC 2 · BSI IT-Grundschutz / KRITIS | Hizmet güvencesi · Almanya kritik altyapı | İzleme ve loglama kontrolleri | Raporlama ve izlenebilirlik desteği |
Oriana ürünleri bu çerçevelere uyum sürecinizi destekleyen raporlama ve izlenebilirlik kabiliyetleri sunar; yasal uyumluluğun sağlanması kurumun bütünsel süreçlerine bağlıdır. Sürüm bazlı rapor şablonu kapsamı için ürün ekibimizle görüşün.
Denetim günü değil, her gün hazır.
Topla ve etiketle
Tüm kaynaklardan loglar merkezi olarak toplanır; olaylar 1-10 önem seviyesiyle etiketlenir.
Damgala ve arşivle
Her gece otomatik arşiv; 5070 kapsamında zaman damgası; cihaz bazlı saklama süreleri.
Raporla
Günlük, haftalık, aylık uyumluluk raporları; PDF/Excel çıktı ve e-posta dağıtımı.
Kanıt sun
Denetim veya adli talepte dakikalar içinde ilgili tarih aralığı arşivi ve bütünlük doğrulaması.
Denetim raporlaması kaç adam/gün alıyor?
Mevcut süreçlerinizi birlikte inceleyelim; hangi raporların otomatikleşebileceğini gösterelim.